| 核查 | 管理界面可达性、账号清单、vhost 权限 |
|---|---|
| 风险 | 消息面被读或被投递 |
| 处置 | 限制管理面来源 + 账号分权 |
检查要点
检查要点
1. 管理界面（15672）与 AMQP 端口（5672）的可达范围
2. 账号清单与权限归属（是否共享默认账户）
3. vhost 与队列权限的最小化情况
4. 记录现状与收敛建议消息队列常承载任务指令：消息面权限过宽影响业务完整性。
RabbitMQ 管理面检查
RabbitMQ 管理插件与默认账号是常见暴露点：核查管理端口可达性、账号体系与权限粒度。
易错点
- 用测试消息验证投递能力，影响业务队列
- 忽略聚类节点与镜像队列的配置差异
数据来源与参考
- RabbitMQ 官方文档（访问控制）
- CIS Benchmarks（通用服务）